Tabletop-Übungen
Der Ernstfall ist der falsche Zeitpunkt, um den Notfallplan zum ersten Mal zu lesen.
Eine Tabletop-Übung ist eine moderierte Krisensimulation. Ihr Führungsteam durchläuft ein realistisches Angriffsszenario, ohne Eingriff in produktive Systeme, aber mit echten Entscheidungen unter Zeitdruck.
Gerade in dieser Situation zeigt sich, was in Konzepten oft verborgen bleibt: Wer trifft die Entscheidung zur Systemabschaltung? Wer kommuniziert mit Kunden, Behörden und Medien? Wann beginnt die 24-Stunden-Meldefrist gegenüber der FINMA? Und wer übernimmt Verantwortung, wenn Schlüsselpersonen nicht verfügbar sind?
Die Übung macht Schwachstellen sichtbar, bevor sie zum Risiko werden – und verwandelt theoretische Notfallpläne in gelebte Handlungssicherheit.
Vom Szenario zum Massnahmenplan
Szenario zuschneiden
Ransomware, Datenabfluss, Ausfall eines Cloud-Dienstleisters oder Betrugsfall – passend zu Ihrer Branche und Grösse.
Moderierte Durchführung
Halbtags, mit Geschäftsleitung, IT und Fachbereichen. Wir steuern die Lage über Einspielungen und dokumentieren mit.
Auswertung
Was hat funktioniert, wo klemmte es – Entscheidungswege, Kommunikation, Meldepflichten, Rollenklarheit.
Massnahmen & Nachweis
Übungsbericht mit priorisierten Verbesserungen – verwendbar als Nachweis gegenüber Revision, Kunden und FINMA.
- Realistische Szenarien statt Standardfolien
- Für Verwaltungsrat, Geschäftsleitung und Krisenstab geeignet
- Prüft Meldefristen, Eskalation und Kommunikation
- Dokumentierter Nachweis der Notfallübung
Woran sich Krisenstäbe erfahrungsgemäss verschlucken
Wir wählen das Szenario passend zu Ihrem Risikoprofil – hier die häufigsten.
Ransomware am Freitagabend
Verschlüsselte Server, Lösegeldforderung, Wochenende. Wer entscheidet über Abschaltung, Anzeige und Kommunikation?
Datenabfluss mit Kundendaten
Meldepflichten gegenüber FINMA und EDÖB, Information Betroffener, Umgang mit Medienanfragen.
Ausfall eines IT-Dienstleisters
Ihr Provider ist selbst betroffen. Wie lange halten Sie den Notbetrieb – und wer spricht mit dem Lieferanten?
CEO-Fraud & Zahlungsbetrug
Eine Zahlung ist raus. Rückholversuch, Bank, Strafverfolgung, interne Aufarbeitung – parallel und unter Zeitdruck.
Kompromittiertes Admin-Konto
Verdacht auf laufenden Zugriff: beobachten oder sofort abschalten? Eine Entscheidung mit Folgen für Forensik und Betrieb.
Kombiniertes Szenario
Für erfahrene Teams: mehrere Ereignisse gleichzeitig, inklusive Ausfall von Schlüsselpersonen.
Geeignet für Führung und Krisenstab
Tabletop-Übungen richten sich an alle, die im Ernstfall entscheiden müssen – nicht nur an die IT. Gerade das Zusammenspiel zwischen Geschäftsleitung, IT und Fachbereichen entscheidet über den Verlauf einer Krise.
- Verwaltungsrat & Geschäftsleitung
- Krisenstab und Kommunikation
- IT-Leitung und externe Dienstleister
- Compliance, Risk und Datenschutz
Üben Sie den Ernstfall, bevor er eintritt.
Wir konzipieren und moderieren Ihre Tabletop-Übung – von der Vorbereitung bis zum Übungsbericht.
Übung anfragen →